ASP.NET MVC 中的会话 cookie 持久性

Question

这可能是一个重复的问题，但是由于我在过去的问题中找不到答案，所以我会再问一次。

在我的 ASP.NET 应用程序中，当我授权用户时，我设置了自定义 FormsAuthenticationTicket。持久性变量为 false，因此身份验证 cookie 应该只对当前会话有效。

我的问题是本次会议何时结束？我重新启动了 IIS Express 开发服务器，关闭了开发机器等，会话似乎仍然处于活动状态，并且用户使用该 cookie 进行了身份验证。

怎么在我的VS 2012 + IIS Express 环境中会话是不朽的？

Answer 1

这不是问题。您可以重新启动服务器，只要身份验证 cookie 仍然有效，就认为用户已登录。请记住，HTTP 是一个断开连接的协议。

当用户注销并且您以编程方式删除 cookie 或用户关闭浏览器时，cookie 将被删除。